风向旗参考快讯
虎牙旗下apkpure应用商店正在分发恶意软件 近日有多名开发者发现,虎牙旗下的知名第三方应用商店 APKPure 在分发 Telegram 相关应用时存在严重安全问题,强烈建议用户立即停止使用该平台下载任何 APK。开发者南宫雪珊在其电报频道发文警告 apkpure 不可信,其中 Telegram 商店版 apk 签名不正确;Telegram X 包名不正确;目前仅web版正常,但版本也不是最新的。除此之外,安全研究员、逆向工程师 Eric Parker 在社交媒体平台 X 上也发文警告,APKPure…
从 APKPure 下载的 Telegram 12.6.5 被重新签名打包,注入了名为 DataCollector 的间谍框架(classes3.dex,3000 + 行代码)。

后门可窃取:全部聊天记录(含历史消息)、通讯录、手机相册、文档文件、GPS 定位、SIM 卡信息。数据经 AES-GCM 加密后上传至位于香港的服务器 38.190.225.166。

早在2021年被腾讯收购前后,APKPure中就被发现嵌入了Android恶意软件。
 
 
Back to Top